PT-2025-41189 · Anki · Anki

Michael Lappas · Publicado 2025-10-07 · Atualizado 2025-10-07 · CVE-2025-62187

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Anki anteriores à 25.02.6

Descrição Existe uma falha no Anki que permite que referências de arquivos de som manipuladas potencialmente causem a gravação de arquivos em locais arbitrários em sistemas Windows e Linux. Isso ocorre porque os caminhos dos arquivos de mídia não são necessariamente relativos à pasta de mídia.

Recomendações Atualize para a versão 25.02.6 ou posterior.

Correção

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-62187

Produtos afetados

Anki

Referências · 7

• https://github.com/ankitects/anki/pull/4041 · Correção
• https://github.com/ankitects/anki/pull/4041/commits/51476e05b281737a0c2924342bccdb6e5be52ea9 · Correção
• https://github.com/ankitects/anki/releases/tag/25.02.6 · Nota
• https://twitter.com/CVEnew/status/1975674511774134754 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62187 · Aviso do Fabricante
• https://t.me/CVEtracker/34376 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62187 · Nota de Segurança